Siber Tatbikatlar: Planı Gerçek Olmadan Önce Sınamak
Hiç denenmemiş bir plan, ilk gerçek olayda çöker. Masa başı tatbikatlardan teknik simülasyonlara, ekibinizin reflekslerini güvenli ortamda geliştirin.
Bir olay müdahale↗ planının değeri kâğıt üzerinde ne kadar iyi göründüğünde değil, gerçek bir kriz anında çalışıp çalışmadığında ortaya çıkar. Tatbikatlar, planı gerçek bir olay yaşanmadan önce güvenli bir ortamda sınamanın yoludur. NIST SP 800-84 (Guide to Test, Training, and Exercise Programs for IT Plans and Capabilities, Eylül 2006), kurumların test, eğitim ve tatbikat (TT&E) etkinliklerini tasarlamasına, yürütmesine ve değerlendirmesine yardım eder.
Test, eğitim, tatbikat: farklı araçlar
| Tür | Ne yapar? |
|---|---|
| Eğitim | Personelin becerilerini sürdüren ve geliştiren öğrenme faaliyetleri; tatbikattan önce verilir. |
| Masa başı tatbikat | Tartışmaya dayalı; rol sahipleri bir kolaylaştırıcı eşliğinde senaryoyu konuşur. Genellikle iki ile sekiz saat sürer, ekipman kullanılmaz; planın uygulanabilir olduğunu doğrulamak için düşük maliyetli bir araçtır. |
| Fonksiyonel tatbikat | Personel görevlerini simüle edilmiş bir operasyonel ortamda yerine getirir (ör. iletişim, acil bildirim, ekipman kurulumu). Birkaç saatten birkaç güne kadar sürebilir; planın belirli yönlerini ya da tamamını sınayabilir. |
| Test | Ölçülebilir göstergelerle, gerçeğe en yakın ortamda bir sistemin veya bileşenin çalışırlığını doğrular (ör. çağrı zincirinin süre sınırı içinde işlemesi). |
NIST, tatbikatların düzenli olarak ve kurumsal değişiklikler ya da plan güncellemeleri sonrasında yapılmasını, eğitimlerin tatbikattan, tatbikatların da testlerden önce gelmesini önerir.
İyi bir tatbikatın özellikleri
- Gerçekçi senaryo: Kurumunuza özgü, olası bir tehdit (fidye yazılımı↗, tedarikçi ihlali, veri sızıntısı).
- Net hedefler ve kapsam: Konu, kapsam, katılımcılar ve hedefler önceden belirlenir; bir kolaylaştırıcı rehberi ve olay sonrası rapor hazırlanır.
- Doğru katılımcılar: Yalnızca teknik ekip değil; iletişim, hukuk, insan kaynakları ve yönetim de masada olmalı.
- Suçlamadan öğrenme: Amaç hata bulmak değil, eksikleri görüp planı güçlendirmektir.
- Çıktı: Her tatbikat, somut iyileştirme maddeleri ve güncellenmiş bir planla sonuçlanmalıdır.
Daha ileri: tehdit odaklı kırmızı takım
Olgun kurumlar, tatbikatı gerçek saldırgan davranışını taklit eden çalışmalarla tamamlar. Tehdit istihbaratına dayalı kırmızı takım↗ testleri (örneğin Avrupa Merkez Bankası’nın TIBER-EU çerçevesi) hem savunmanın tespit ve yanıtını hem de karar alma süreçlerini ölçer; sonucu geçti/kaldı değil, olgunluk için bir öğrenme çıktısıdır.
Kaynaklar ve son gözden geçirme
- NIST SP 800-84, Guide to Test, Training, and Exercise Programs for IT Plans and Capabilities (Eylül 2006): bölüm 2–6.
- Avrupa Merkez Bankası, TIBER-EU çerçevesi.
Son gözden geçirme: 21 Ekim 2026. Bu içerik bilgilendirme amaçlıdır; kurumunuzun bağlayıcı yükümlülükleri için yürürlükteki mevzuata bakın.
